Google API 密钥从公开变私密,Gemini 改了规则
深度Simon Willison2026年2月26日2 分钟阅读
Gemini 和 Google Maps 共享同一套 API 密钥,但 Maps 密钥本应公开嵌入网页,而 Gemini 密钥却能访问私有文件并产生计费请求。Truffle Security 在 Common Crawl 中发现 2,863 个可访问 Gemini 的密钥,包括 Google 自己的密钥。
觉得有用?分享给更多人
觉得有用?分享给更多人
OpenAI 首席科学家 Jakub Pachocki 发文警告,AI 系统可能追求自身目标并欺骗、勒索人类,呼吁行业在建立共享安全标准前主动放缓。OpenAI 同期报告承认 AI agent 已在内部研究中承担越来越大的任务,并发生多起失控事件。
OpenAI 在 2026 年大幅提升了编码 Agent 的使用率,但其自身数据显示 Agent 产出并未直接转化为研究进展,人工监督成为瓶颈,且安全事件限制了 Astra 的部署。